物理隔离设备网闸详细介绍（网闸大全）--现有解决方案
由于物理隔离的高安全性和用户数据交换的实际需要，政府部门和安全制造商正在积极研究并提出以下解决方案。
1、绝缘卡技术
分离卡的功能是将一台PC虚拟化为两台计算机，实现工作站的双重状态，使其处于安全或公共状态。这两种状态完全隔离，允许工作站在完全安全的情况下连接到内部和外部网络。该卡位于PC的最低物理层，通过卡一端的IDE总线连接到主板，另一端连接到IDE硬盘。内部和外部网络必须通过卡连接。PC硬盘在物理上分为两个区域。控制IDE总线物理层固件的硬盘通道。数据一次只能输入一个区域。我们可以使用网络层的概念来理解它。它构建在物理层上，并向上层提供接口服务。这些服务包括安全功能。缺点是所使用的操作系统需要重新启动，因为它是在这些底层构建的。除非重新启动操作系统，否则数据不会通过内存被窃取。除了上述单主板和单硬盘解决方案，还有基于与上述解决方案类似的隔离卡技术的单主板和双硬盘解决方案。
通过以上介绍，我们可以总结出两点：
A、 隔离卡实现了终端内网的时空逻辑隔离，从技术上解决了终端两个网络之间的隔离问题。
B、 隔离卡无法满足两个网络之间的实时和安全数据交换要求。
2、清除技术
网关（GAP）也称为安全隔离和信息交换系统。国内主流网络接口产品通常采用“2+1”结构设计，即内部网络处理器（内部网络主机系统）、外部网络处理器、隔离交换设备。
2.1、内网处理设备：
包括内网接口设备和内网数据缓冲区。接口部分连接到内联网并终止内联网用户的网络连接。在对数据进行病毒检查、内容过滤、格式检查等安全测试后，清除“纯数据”，做好交换准备，在内部网络上确认用户身份，确保数据的安全通道。数据缓冲器用于存储和规划共享数据，并负责与绝缘交换单元进行数据交换。
2.2、外部网络处理器：
它具有与内部网络处理器相同的功能，但处理外部网络连接。
2.3、绝缘开关单元：
由网络门隔离和控制的备用设备，控制开关通道的打开和关闭。控制单元包括数据交换区域，其是用于数据交换的轮渡。隔离开关装置可随时中断内部和外部网络之间的直接连接，并使用特殊的通信手段形成内部和外部网之间的物理隔离。该单元具有用于数据交换传输的数据交换区。
根据政府网络“边界清晰、边界点可定义、网络间传输或交换数据可定义”的特点，物理隔离设备网闸采用“白名单”模式。只有定义明确的信息和数据才能传输，以确保传输的安全性。不发送附加数据，网关的这一功能及其“2+1”结构可以有效防止未知攻击和病毒。
网关支持具有特定功能�？榈挠τ贸绦�。通常，网关支持两种类型的应用程序，一种是数据同步。第二种是基于应用协议的两层应用代理。
目前，网关产品被我国政府和其他机构广泛使用。根据网关产品的特点，国家安全局定义了以下四种使用环境：
◆ 不同分类网络之间；
◆ 同一秘密网络的不同安全域之间；
◆ 在所述网络与所述物理隔离网络和所述秘密网络之间；
◆ 在未连接到分类网络的网络之间。
3、获取信息的一次性技术
单向信息导入是信息的单向流动和单向传输。实现单向信息传输有两种方式。一种是通过访问控制。这可以实现应用数据的单向传输，但根据TCP三重握手原理，这种方法具有反馈信息，实际上是双向数据传输。另一种是使用物理设备设计，以确保信息的单向传输而无需反馈。根据以上分析，只有后者的单向传输才是信息输入的单向技术。
由于信息的单向非反馈传输，使用单向信息引入技术的设备在连接内部和外部网络时可以识别数据仅从低密度网络流向高密度网络。接头不会导致泄漏事件。此外，由于单向数据传输没有反�。诳筒唤隹梢曰谕缃腥肭趾图觳猓刮薹ń邮沼肫湫形喙氐男畔⒎蠢。韵魏瓮缛肭�。
一次性信息导入技术存在两个技术难点。一种是实现没有一次性反馈传输的物理环境。第二种是在一次性反馈传输环境中可靠和高效的数据传输。
物理隔离设备网闸实现单向无反馈传输的物理环境，即单向数据传输组件，目前国内主要通过单光纤实现。由于光的单向传输，单向光纤只能实现单向数据传输，因此使用单向光纤是实现无单向反馈传输环境的最明显方式。
在单一的非反馈传输环境中，数据只能“盲目发送”。也就是说，发送方只发送，接收方只接收。发送方不知道所发送数据的完整性和可用性。可靠的数据传输是一次性信息导入产品可用性的关键。
国内一些公司采用“源多路传输+目标端比较报警+源手动触发反向传输”的方式，确保数据传输的可靠性。一些公司采用前向纠错编码技术，以确保数据传输的高可靠性。前向纠错编码技术广泛应用于无线电和电视等单向传输环境中。
